Publié le 09 mai 2022 · 1 CVE
RARLAB UnRAR avant la version 6.12 sur Linux et UNIX permet une traversée de répertoire pour écrire dans des fichiers pendant l'opération d'extraction (aka dépackage). Ceci est démontré en créant un fichier ~/.ssh/authorized_keys. NOTE: WinRAR et Android RAR ne sont pas affectés.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Debian GNU/Linux dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2022-30333 | Exploitée (KEV) | 99.2 % | 09 mai 2022 | KEV 09 août 2022 |